{"id":795,"date":"2026-05-07T18:39:46","date_gmt":"2026-05-07T18:39:46","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/07\/ivanti-epmm-cve-2026-6973-rce-bajo-explotacion-activa-otorga-acceso-a-nivel-de-administrador-cyberdefensa-mx\/"},"modified":"2026-05-07T18:39:46","modified_gmt":"2026-05-07T18:39:46","slug":"ivanti-epmm-cve-2026-6973-rce-bajo-explotacion-activa-otorga-acceso-a-nivel-de-administrador-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/07\/ivanti-epmm-cve-2026-6973-rce-bajo-explotacion-activa-otorga-acceso-a-nivel-de-administrador-cyberdefensa-mx\/","title":{"rendered":"Ivanti EPMM CVE-2026-6973 RCE bajo explotaci\u00f3n activa otorga acceso a nivel de administrador \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"<div id=\"articlebody\">\n<p>Ivanti advierte que se ha explorado una nueva falla de seguridad que afecta a Endpoint Manager Mobile (EPMM) en ataques limitados en la naturaleza.<\/p>\n<p>La vulnerabilidad de alta gravedad, <strong>CVE-2026-6973<\/strong> (Puntuaci\u00f3n CVSS: 7.2), es un caso de validaci\u00f3n de entrada incorrecta que afecta a EPMM antes de las versiones 12.6.1.1, 12.7.0.1 y 12.8.0.1.<\/p>\n<p>Permite a \u00abun usuario autenticado remotamente con acceso administrativo lograr la ejecuci\u00f3n remota de c\u00f3digo\u00bb, Ivanti <a href=\"https:\/\/hub.ivanti.com\/s\/article\/May-2026-Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-Multiple-CVEs?language=en_US\">dicho<\/a> en un aviso publicado hoy.<\/p>\n<p>\u00abSomos conscientes de un n\u00famero muy limitado de clientes explotados con CVE-2026-6973. La explotaci\u00f3n exitosa requiere autenticaci\u00f3n de administrador. Si los clientes siguieron la recomendaci\u00f3n de Ivanti en enero de rotar las credenciales si fueron explotados con CVE-2026-1281 y CVE-2026-1340, entonces su riesgo de explotaci\u00f3n por CVE-2026-6973 se reduce significativamente\u00bb.<\/p>\n<p>Actualmente no se sabe qui\u00e9n est\u00e1 detr\u00e1s de los esfuerzos de explotaci\u00f3n, si alguno de esos ataques tuvo \u00e9xito y cu\u00e1les eran los objetivos finales de los ataques.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/threatlabz-vpn-risk-2026-d\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEhnNON5UeWywT7OcPNw7V4L7QNWnCnm7Xl_99Y9ek8dL-gRwx-bWxQM1TKqt8deqqrdpUyKMuuijAWyyPQVB0s0qf8ntQ6ldFAJLru-QUWhddKTopc7SeNbBBnd-TsfFyRPP-AAyDuclLlL6XHK4_LXqDC_7eyaz9pzToYr7U543MhrJ7qcK-89sVWHTQUZ\/s728-e100\/zz-2-d.jpg\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>El desarrollo ha llevado a la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) a <a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/05\/07\/cisa-adds-one-known-exploited-vulnerability-catalog\">agregar<\/a> la falla de sus vulnerabilidades explotadas conocidas (<a href=\"https:\/\/www.cisa.gov\/known-exploited-vulnerabilities-catalog\">KEV<\/a>), que exige que las agencias del Poder Ejecutivo Civil Federal (FCEB) apliquen las correcciones antes del 10 de mayo de 2026.<\/p>\n<p>Tambi\u00e9n parcheados por Ivanti en EPMM hay otras cuatro fallas:<\/p>\n<ul>\n<li><strong>CVE-2026-5786<\/strong> (Puntuaci\u00f3n CVSS: 8,8): una vulnerabilidad de control de acceso inadecuado que permite a un atacante autenticado remoto obtener acceso administrativo.<\/li>\n<li><strong>CVE-2026-5787<\/strong> (Puntuaci\u00f3n CVSS: 8,9): una vulnerabilidad de validaci\u00f3n de certificados incorrecta que permite a un atacante remoto no autenticado hacerse pasar por hosts Sentry registrados y obtener certificados de cliente v\u00e1lidos firmados por una CA.<\/li>\n<li><strong>CVE-2026-5788<\/strong> (Puntuaci\u00f3n CVSS: 7,0): una vulnerabilidad de control de acceso inadecuado que permite a un atacante remoto no autenticado invocar m\u00e9todos arbitrarios.<\/li>\n<li><strong>CVE-2026-7821<\/strong> (Puntuaci\u00f3n CVSS: 7,4): una vulnerabilidad de validaci\u00f3n de certificados incorrecta que permite a un atacante remoto no autenticado inscribir un dispositivo que pertenece a un conjunto restringido de dispositivos no inscritos, lo que lleva a la divulgaci\u00f3n de informaci\u00f3n sobre el dispositivo EPMM y afecta la integridad de la identidad del dispositivo reci\u00e9n inscrito.<\/li>\n<\/ul>\n<p>\u00abLos problemas solo afectan al producto EPMM local y no est\u00e1n presentes en Ivanti Neurons for MDM, la soluci\u00f3n de gesti\u00f3n unificada de terminales basada en la nube de Ivanti, Ivanti EPM (un producto con un nombre similar pero diferente), Ivanti Sentry o cualquier otro producto de Ivanti\u00bb, dijo la compa\u00f1\u00eda. <a href=\"https:\/\/www.ivanti.com\/blog\/may-2026-epmm-security-update\">dicho<\/a>.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Ivanti advierte que se ha explorado una nueva falla de seguridad que afecta a Endpoint Manager Mobile (EPMM) en ataques limitados en la naturaleza. La vulnerabilidad de alta gravedad, CVE-2026-6973 (Puntuaci\u00f3n CVSS: 7.2), es un caso de validaci\u00f3n de entrada incorrecta que afecta a EPMM antes de las versiones 12.6.1.1, 12.7.0.1 y 12.8.0.1. Permite a [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":731,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[68,107,69,105,2354,24,2353,106,658,1409,2355,779],"class_list":["post-795","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-acceso","tag-activa","tag-administrador","tag-bajo","tag-cve20266973","tag-cyberdefensa-mx","tag-epmm","tag-explotacion","tag-ivanti","tag-nivel","tag-otorga","tag-rce"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/795","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=795"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/795\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/731"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=795"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=795"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=795"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}